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PROCEDE POUR PAYER A DISTANCE, AU MOYEN D'UN RADIOTELEPHONIQUE MOBILE, 1'ACQUISITION 
D UN BIEN ET/OU D'UN SERVICE ET SYSTEME ET RADIOTELEPHONE MOBILE CORRESPONDANTS. 

L'invention concerne un procede pour payer & distan- 
ce, de manure securisee, au moyen d'un radiotelephone 
mobile (1) utilise par un acheteur (2), un bien et/ ou un ser- 
vice acquis par I'acheteur aupr&s d'un fournisseur (7). Le ra- 
diotelephone mobile permet Paccfcs h un r§seau de 
radiocommunication (5) gere par un centre de gestion (6). 
Un serveur de paiement (4) est raccorde au reseau de ra- 
diocommunication (5). Selon lapresente invention, !e proce- 
de comprend une 6tape d'identification dudit acheteur (2) 
par ledit centre de gestion (6) et/ ou par ledit serveur de 
paiement (4) et/ ou un centre de controle. I'identification de 
Tacheteur consistant k s' assurer que I'acheteur est un abon- 
ne reguiferement inscrit sur une iiste des abonnes audit re- 
seau de radiocommunication (5). Le precede peut 
comprendre en outre une §tape d'authentification dudit 
acheteur (2). 
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Procede pour payer a distance, au moyen d'un radiotelephone 
mobile, I'acquisition d'un bien et/ou d'un service, et systfeme et 
radiotelephone mobile correspondants. 

La presente invention concerne un procede pour payer & distance, au moyen d'un 
radiotelephone mobile, V acquisition d'un bien et/ou d'un service, L* invention concerne 
egalement un syst&me et un radiotelephone mobile permettant la mise en oeuvre d'un tel 
procede. 

Elle s'applique & tous types de radiotelephones mobiles, c'est-i-dire aussi bien & 
ceux comprenant uniquement un terminal, qu'& ceux comprenant un terminal cooperant 
avec un module d' identification d'abonne. 

Dans le standard GSM, le radiotelephone mobile (aussi appeie "station mobile**) 
est du second type, et le terminal et le module d' identification d'abonne qui le composent 
sont appeles respectivement "equipement mobile" et "carte SIM" (pour "Subscriber 
Identity Module" en anglais). On rappelle qu'une carte SIM se presente sous la forme 
d'une carte h microprocesseur que Ton glisse dans le radiotelephone mobile. Elle contient 
toutes les informations individuelles propres k Fabonne, et en particulier le numero 
international d'abonne (ou IMSI, pour "International Mobile Subscriber Identity" en 
anglais) de ce dernier, ainsi qu'une cie d'authentification individuelle (appeiee Ki) et un 
algorithme d'authentification individuelle (appeie A3/A8). 

Divers procedes et systemes de paiement eiectronique ont d6jk ete proposes. 

Le brevet EP 451 057 Bl, publie le 9 octobre 1991, decrit un procede et un 
systfeme mettant en oeuvre un serveur de paiement. La solution preconisee dans ce brevet 
implique l'utilisation d'une carte emettant un signal vocal d'identification. Ce signal est 
refu par le microphone du telephone puis transmis au serveur de paiement. 

La demande de brevet WO 96/32701, publiee le 17 octobre 1996, decrit egalement 
un procede de paiement eiectronique mettant en oeuvre un serveur de paiement. II permet 
d'effectuer des transactions liees k V achat de biens offerts par des marchands au moyen 
de services telematiques via un reseau de telecommunication informatique ouvert, par 
exemple le reseau "Internet", sur lequel sont connectes des postes serveurs de marchands 
et des postes clients ainsi qu'un poste serveur de paiement. 
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Dans le cadre de la presente invention, on suppose que le paiement de biens ou de 
services k distance, au moyen d'un radiotelephone mobile, est effectue via un reseau de 
radiocommunication de type ferme. Par reseau de radiocommunication ferme, on entend 
notamment, mais non exclusivement, les r£seaux bases sur la technologie GSM (par 
exemple le GSM 900, le DCS 1800, ...). 

On rappelle qu'un reseau de radiocommunication ferme peut bien stir Stre relie k 
un (ou plusieurs) r€seau(x) ouvert(s), par 1' intermediate de plateformes ou passerelles. 
Ainsi, un usager du reseau de radiocommunication ferme peut, avec son radiotelephone 
mobile, acceder k un reseau ouvert. Par exemple, l'accfes au reseau ouvert "Internet** est 
possible avec un radiotelephone mobile, k partir d'un reseau GSM, si le radiotelephone 
mobile possede des moyens (tels qu'un navigateur, ou "browser") de mise en oeuvre 
d'un protocole base sur un langage specifique, tel que le langage HDML (pour "Handset 
Device Markup Language" en anglais, ou "langage hypertexte pour terminaux portables") 
ou WML (pour "Wireless Markup Language" en anglais, ou "langage hypertexte pour 
terminaux sans fil"), ou encore tout autre langage du raeme type et/ou derive de Tun des 
deux langages precites. 

Or, du fait qu'un reseau de radiocommunication ferme n'appartient pas k la 
categorie des reseaux de telecommunication informatiques ouverts, la solution preconisee 
par la demande WO 96/32701 ne peut s'appliquer au problfcme pose par l'invention (k 
savoir le paiement de biens ou de services k distance, au moyen d'un radiotelephone 
mobile). 

La presente invention a precisement pour but de fournir un procede permettant de 
payer k distance, de maniere securisee, au moyen d'un radiotelephone mobile, un bien 
et/ou un service acquis par un acheteur aupres d'un fournisseur. 

L' invention a egalement pour objectif de fournir un tel procede de paiement qui 
minimise les interventions de 1'acheteur, tout en offrant une securite optimale. 

Ces differents objectifs, ainsi que d'autres qui apparaitront par la suite, sont 
atteints selon I' invention k 1'aide d'un procede pour payer k distance, de mani&re 
securisee, au moyen d'un radiotelephone mobile utilise par un acheteur, un bien et/ou un 
service acquis par ledit acheteur auprfcs d'un fournisseur, ledit radiotelephone mobile 
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permettant Paccfcs i un reseau de radiocommunication g6r€ par un centre de gestion, un 
serveur de paiement 6tant raccorde audit reseau de radiocommunication, 
ledit proc£d€ comprenant l'£tape suivante : 

identification dudit acheteur par ledit centre de gestion et/ou par ledit serveur de 
paiement et/ou un centre de contrdle, ladite identification de r acheteur consistant k 
s'assurer que l'acheteur est un abonn£ rggulifcrement inscrit sur une liste des 
abonn£s audit rgseau de radiocommunication. 

Ainsi, au terme de cette £tape d* identification de l'acheteur, le gestionnaire du 
serveur de paiement est assure que V acheteur fait licitement partie du reseau de 
radiocommunication auquel le serveur de paiement est raccord£. 

II est h noter que dans le cas o& V identification de r acheteur est effectu£e par le 
centre de gestion du r£seau de radiocommunication, Top^rateur de radiocommunication 
(qui assure le fonctionnement de ce centre de gestion) devient, dans le cadre de la prgsente 
invention, un "semi-tiers de confiance" vis-i-vis de I'organisme bancaire (qui assure le 
fonctionnement du serveur de paiement). En effet, dans ce cas, I'organisme bancaire se 
contente d'authentifier l'acheteur, 1' identification du titulaire du radiotelephone mobile 
etant confine h 1'operateur. 

Preferentiellement, ladite etape d'identification de 1' acheteur comprend elle-meme 
les Stapes successives suivantes : 

identification d*abonn6, permettant audit centre de gestion et/ou audit serveur de 

paiement et/ou audit centre de contrdle de se voir communiquer un identifiant 

d'abonne propre audit acheteur, en tant qu'utilisateur dudit reseau de 

radiocommunication ; 

authentification d'abonne, permettant audit centre de gestion et/ou audit serveur de 
paiement et/ou audit centre de contrdle de controler ledit identifiant d'abonn£ qui 
lui(leur) a ete communique lors de ladite etape d' identification d'abonn£. 
Ainsi, au cours de la premiere 6tape d'identification de l'acheteur, on tire 
avantageusement profit du fait que, dans un reseau de radiocommunication fermd (par 
exemple de type GSM), l'abonne doit etre identifie et authentifi£ par Top^rateur en charge 
de la tarification pour £viter la fraude et veiller h ce que la facturation soit correcte. De 
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fa?on astucieuse, on utilise done la socialisation sur des couches physiques qu'offre un 
rdseau ferme , par exemple du type GSM. On rappelle que dans un reseau ouvert, tel que 
par exemple Internet, la s&urisation est au contraire r£alis£e au niveau applicatif. 

De fayon pref^rentielle, ladite etape d'authentiflcation d'abonne comprend elle- 
meme les Stapes suivantes : 

fourniture d'un nombre aleatoire audit radiotelephone mobile, par ledit centre de 

gestion et/ou ledit serveur de paiement et/ou ledit centre de contrdle; 

generation d'une signature electronique d'abonne par ledit radiotelephone mobile : 

* avec un algorithme d'authentiflcation individuelle et/ou une cl6 
d'authentiflcation individuelle contenus dans des zones protegees du 
radiotelephone mobile, et 

* & partir dudit nombre aleatoire ; 

transmission de ladite signature electronique d'abonne audit centre de gestion 
et/ou audit serveur de paiement et/ou audit centre de contr61e, par le 
radiotelephone mobile ; 

controle de ladite signature electronique d'abonne par ledit centre de gestion et/ou 
ledit serveur de paiement et/ou ledit centre de controle; 

Ainsi, on utilise lors de l'etape d' identification de l'acheteur la procedure 
d'authentiflcation d'abonne prevue dans la norme GSM. II est important de noter que 
procedure d'authentiflcation d'abonne ne doit en aucun cas etre confondue avec la 
procedure d'authentiflcation de l'acheteur. 

Preferentiellement, ledit precede comprend en outre une etape d'authentiflcation 
dudit acheteur, et eventuellement d'une decision d' achat du bien et/ou du service acquis 
par l'acheteur, par ledit et/ou un centre de gestion et/ou par ledit serveur de paiement et/ou 
par ledit centre de controle. 

Ainsi, au terme de cette etape d'authentiflcation de l'acheteur, le gestionnaire du 
serveur de paiement est assure que l'acheteur est habilite d payer les biens et/ou les 
services acquis. Le gestionnaire du serveur de paiement peut done autoriser ou faire 
proceder aux compensations entre le compte de l'acheteur et celui du fournisseur. 

Dans un mode de realisation preferentiel de Tinvention, ladite etape 
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d'authentification de Tacheteur, et eventuellement de la decision d'achat, comprend elle- 
meme les e tapes suivantes : 

generation d'une signature electronique d'acheteur par Ie radiotelephone mobile ; 

transmission de ladite signature Electronique d'acheteur audit centre de gestion 

et/ou audit serveur de paiement et/ou audit centre de contrdle, par le 

radiotelephone mobile ; 

contrdle de ladite signature electronique d'acheteur par ledit centre de gestion et/ou 
ledit serveur de paiement et/ou ledit centre de contrdle, ladite signature 
electronique d'acheteur etant tenue & la disposition de Tacheteur et du fournisseur. 
Selon une variante avantageuse, ladite etape d'authentification de Tacheteur, et 
eventuellement de la decision d'achat, comprend elle-m§me les Itapes suivantes : 

introduction dans le radiotelephone mobile, par Tacheteur, au moyen d'un clavier 
associe au radiotelephone mobile, d'un code de paiement confidentiel ; 
transmission de faqon securisee dudit code de paiement confidentiel audit centre 
de gestion et/ou audit serveur de paiement et/ou audit centre de contrdle, par le 
radiotelephone mobile ; 

contrdle dudit code de paiement confidentiel par ledit centre de gestion et/ou ledit 
serveur de paiement et/ou ledit centre de contrdle. 

Ainsi, selon cette variante, il n'est pas necessaire de calculer une signature. Par 
transmission de fa£on securisee, on entend par exemple une transmission sous forme 
cryptee. 

Avantageusement, ladite etape d'authentification de Tacheteur, et eventuellement 
de la decision d'achat, comprend en outre une etape d' introduction dans le radiotelephone 
mobile, par Tacheteur, au moyen d'un clavier associe au radiotelephone mobile, d'un 
code de paiement confidentiel ; ladite signature electronique d'acheteur etant gener6e 
notamment en fonction dudit code de paiement confidentiel. 

Cette etape, optionnelle, permet d'accrottre la securisation de Tauthentification de 
Tacheteur. 

On peut prevoir deux variantes de realisation avantageuses de cette etape 
d' introduction du code de paiement confidentiel. 
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Dans la premiere variante, cette etape est effectuee k Taide d'un algorithme de 
saisie stocke dans ledit radiotelephone mobile. Ainsi, dans cette premiere variante, le 
radiotelephone assure le stockage permanent (dans le terminal et/ou le module 
d* identification d'abonne) de T algorithme de saisie. Elle ndcessite done quelques 
adaptations au sein du radiotelephone (dans le terminal et/ou le module d' identification 
d'abonne). 

Dans la seconde variante, cette etape est effectuee h Taide d'au moins une page 
teiechargee, au format HDML ou equivalent, et prevue k cet effet. Ainsi, dans cette 
seconde variante, le radiotelephone n'assure aucun stockage permanent d'un quelconque 
algorithme de saisie. 

Preferentiellement, ladite etape de generation d'une signature eiectronique 
d'acheteur est effectuee avec un algorithme de securisation de paiement et/ou une cie de 
securisation de paiement contenus dans des zones protegees du radiotelephone mobile, et 
h partir de donnees relatives h la transaction et/ou de donnees relatives & Tacheteur. 

On notera que la signature eiectronique d'acheteur permet d'authentifier soit 
uniquement Tacheteur, soit Tacheteur et la decision d* achat, seion qu'elle prend en 
compte ou non des donnees relatives & la transaction. Elle permet d'arbitrer les eventuelles 
contestations entre Tacheteur et/ou le fournisseur et/ou le serveur de paiement. Elle est 
essentielle en cas de contestation. 

Avantageusement, au moins certaines desdites donnees relatives k la transaction 
incluent une variabilite. 

De fa9on avantagseuse, ledit algorithme de securisation de paiement et/ou ladite 
cle de securisation de paiement est (sont) stocke(s) dans des zones protegees dudit 
terminal. Selon une variante avantageuse, le stockage est fait dans des zones protegees 
dudit module d' identification d'abonn6. 

De fa?on avantageuse, ledit procede comprend en outre retape suivante : 
deverrouillage du radiotelephone mobile, en cas de comparaison positive d'un code 
d'identification confidentiel, contenu dans des zones protegees du radiotelephone mobile, 
& un code secret, connu de Tacheteur et introduit par ce dernier dans le radiotelephone 
mobile au moyen d'un clavier. 
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Ce "deverrouillage" (parfois aussi appeie "initialisation") du radiotelephone 
mobile est une verification supplemental optionnelle, connue en soi, et offerte par 
certains operateurs, notamment dans les rgseaux de type GSM. On rappelle que le code 
d' identification personnel (ou code PIN f pour "Personal Identity Number" en anglais) est 
saisit par Tabonn£ par exemple k chaque introduction du module d' identification d'abonne 
dans le terminal, ou h chaque mise en service de ce dernier. 

Preferentiellement, au moins certaines desdites zones protegees du radiotelephone 
mobile sont comprises dans un module d* identification d'abonne. 

II est en effet preferable, pour des raisons de s6curite et afin de rendre le terminal 
aussi independant que possible de Tutilisateur, de confiner un maximum d' informations 
personnelles et confidentielles (algorithme et cie d'authentification individuelle, 
algorithme et cie de securisation de paiement, ...) dans le module d'identification 
d'abonne. 

Avantageusement, ledit procede comprend en outre retape suivante : cryptage des 
donnees relatives au reglement de 1' acquisition du biens et/ou du service, echang£es entre 
le radiotelephone mobile et le centre de gestion et/ou le serveur de paiement et/ou le centre 
de controle, de fagon que la confidentialite de T acquisition soit assuree. 

Avantageusement, ledit procede comprend en outre retape suivante : contrdle de 
l'integrite des donnees relatives au reglement de T acquisition du biens et/ou du service, 
echangees entre le radiotelephone mobile et le centre de gestion et/ou le serveur de 
paiement et/ou le centre de controle, de fagon qu'un fraudeur n'aie pas la possibility de 
modifier lesdites donnees. 

Dans un mode de realisation preferentiel de 1'invention, ledit acheteur est associe k 
un portefeuille eiectronique comprenant : 

un identifiant de portefeuille, associe & un identifiant d'abonne propre audit 

acheteur en tant qu'utilisateur dudit reseau de radiocommunication ; 

des moyens de paiement ; 

des informations relatives audit acheteur et/ou au(x) compte(s) dudit acheteur, 
Tutilisation desdits moyens de paiement, notamment lors d'un achat d'un bien et/ou d'un 
service, n'etant autorisee qu'apres identification, et eventuellement authentification, 
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reussie(s) de 1'acheteur. 

L* identification et l'Eventuelle authentification de 1'acheteur peuvent ainsi Stre vues 
comme l'identification et l'Eventuelle Tauthentification du portefeuille Electronique de cet 
acheteur. On peut prevoir plusieurs cas, tels que par exemple : 

un abonne (et un module d' identification d* abonne correspondant) est associe k un 

unique portefeuille electronique ; 

plusieurs abonnes (et done les differents modules d' identification d'abonnE 
correspondants) partagent un m€me portefeuille Electronique (cas par exemple 
d'une sociEtE dEtentrice du portefeuille) ; 

un mSme abonne (et un module d'identification d'abonnE correspondant) est 
associe k plusieurs portefeuilles Electroniques. 

On notera que, du fait de la correlation exist ant entre l'identifiant de portefeuille et 
Tidentifiant d'abonnE (TabonnE Etant 1'acheteur), 1* identification de 1'acheteur (en tant 
qu'abonnE) foumit une identification implicite du porte-feuille Electronique de celui-ci. On 
notera que dans le troisieme cas prEcitE, Tun des portefeuilles Electroniques de l'abonne 
est par exemple choisi par defaut ou, selon une variante, on offre k 1'acheteur la 
possibility d'effectuer un choix parmi la pluralite de portefeuilles Electroniques dont il 
dispose. 

Apr&s identification, et eventuellement authentification, 1'acheteur peut 
effectivement utiliser les moyens de paiement compris dans son portefeuille Electronique. 

Avantageusement, ledit portefeuille Electronique comprend en outre un code de 
paiement confidentiel, connu dudit acheteur. On rappelle que ce code de paiement 
confidentiel, saisi par 1'acheteur au clavier du radiotelephone, peut Stre pris en compte 
lors du calcul de la signature Electronique d' acheteur, qui permet d'authentifier 1'acheteur 
et Eventuellement la dEcision d' achat. 

PrEfErentiellement, ledit portefeuille Electronique est stockE dans Tun des ElEments 
appartenant au groupe comprenant : ledit terminal, ledit module d' identification d'abonnE, 
ledit serveur de paiement, ledit centre de gestion et ledit centre de contr61e. 

En d'autres termes, diverses localisations du portefeuille Electronique peuvent etre 
envisagEes sans sortir du cadre de la prEsente invention. 
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L' invention concerne aussi un systeme de paiement k distance, de mantere 
securis^e, au moyen d'un radiotelephone mobile utilise par un acheteur, un bien et/ou un 
service acquis par l'acheteur auptes d'un fournisseur. 

L' invention concerne aussi un radiotelephone mobile employe par un acheteur 
pour payer k distance, de mani&re securisee, un bien et/ou un service acquis par r acheteur 
aupres d'un fournisseur. 

Ce systeme et ce radiotelephone selon 1* invention comprennent des moyens 
permettant la mise en oeuvre du procede precite. 

D f autres caracteristiques et avantages de 1'invention apparaitront k la lecture de la 
description suivante de differentes variantes de realisation de T invention, donnees k titre 
d'exemple indicatif et non limitatif, et des dessins annexes, dans lesquels : 

la figure 1 presente une vue d'ensemble schematique d'un mode de realisation 

particulier d'un systeme selon 1'invention ; 

la figure 2 presente une vue, sous la forme de bloc diagramme, d'un mode de 

realisation particulier d'un radiotelephone mobile selon T invention ; 

la figure 3 presente une vue, sous la forme de bloc diagramme, d'un mode de 

realisation particulier d'un centre de gestion selon 1'invention ; 

la figure 4 presente une vue, sous la forme de bloc diagramme, d'un mode de 

realisation particulier d'un serveur de paiement selon Tinvention ; 

la figure 5 presente, sous forme d'organigramme, les phases des operations 

relatives k 1* acquisition d'un bien et/ou d'un service ; 

la figure 6 presente un organigramme simplifie d'un mode de realisation 
particulier du procede selon 1'invention ; et 

la figure 7 presente une vue, sous la forme de bloc diagramme, d'un mode de 

realisation particulier d'un portefeuille eiectronique selon 1'invention. 

L' invention concerne done un procede, ainsi qu'un systeme et un radiotelephone 
mobile correspondants, permettant k un acheteur de payer k distance, au moyen d'un 
radiotelephone mobile, 1'acquisition d'un bien et/ou d'un service. 

Dans le mode de realisation particulier presente sur la figure 1, le systeme 
comprend un radiotelephone mobile 1 permettant Paotes, via une liaison hertzienne 3, k 
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un reseau de radiocommunication 5 (par exemple un reseau GSM) gere par un centre de 
gestion 6. Un serveur de paiement 4 et un serveur de vente 8 sont par ailleurs raccordes 
au reseau de radiocommunication 5. 

Dans 1* exemple prSsente, le serveur de paiement 4 et le serveur de vente 8 sont 
connectes k un reseau de telecommunication informatique ouvert, par exemple le reseau 
Internet 9. Le reseau de radiocommunication 5 est interconnect^ k ce reseau Internet 9, via 
une passerelle 10 (par exemple une "plateforme d'accfcs UP", commercialism par la 
society Unwired Planet). Le radiotelephone mobile est dans ce cas muni d'un navigateur 
(par exemple un navigateur "UP.browser" (marque d6pos6e), commercialism par la 
soci£t6 Unwired Planet) lui permettant, via la passerelle, de naviguer au sein du reseau 
Internet, et d'acceder notamment au serveur de paiement 4 et au serveur de vente 8. 

Le systeme permet k un acheteur 2 muni du radiotelephone mobile 1, et qui est 
done suppose ici etre egalement un abonne inscrit aupr&s de Toperateur du reseau de 
radiocommunication 5, de payer k distance de manifcre s6curis£e t un bien et/ou un service 
qu'il a acquis aupres d'un fournisseur 7 disposant du serveur de vente k distance 8. 

Dans le mode de realisation particulier pr£sent£ sur la figure 2, le radiotelephone 
mobile 1 comprend un terminal 20 coopdrant avec une carte SIM 23. D est clair cependant 
que la presente invention s'applique egalement a un radiotelephone constitue du seul 
terminal (c'est-&-dire ne comprenant pas de module d'identification d'abonne). 

De manifcre connue en soi, le terminal 20 comprend par exemple un module de 
gestion de communication 21 et un module de traitement de V information 29, autour 
desquels sont interconnectSs un clavier 24, un ecran afficheur 26, un haut parleur 27, un 
microphone 28 et des moyens demission/reception radio 29a (comprenant une antenne). 

II est clair que P invention s'applique plus g6n£ralement k tout type de 
radiotelephone mobile. Ainsi, le terminal "classique" tel que decrit ci-dessus peut etre 
remplace par n'importe quel type de module de radiocommunication pouvant se connecter 
k un reseau de radiocommunication, tel que par exemple un terminal ne comprenant ni 
clavier ni ecran, ou encore un microordinateur cooperant avec un terminal par 
1' intermediate d'une carte de type PCMCIA ("Personal Computer Memory Card 
International Association") ou equivalent. 
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Comme pr6sent6 sur Forganigramme de la figure 6, le procede selon F invention 
comprend les Stapes sui vantes : 

(optionnellement) d^verrouillage (61) (ou "initialisation") du radiotelephone 
mobile 1 ; 

identification (62) de Facheteur, en tant qu'utilisateur du reseau de 
radiocommunication, par le centre de gestion 6 et/ou par le serveur de paiement 4 
et/ou par un centre de controle independant (non represent^) ; 
(optionnellement) authentification (63) de Facheteur, et £ventuellement d'une 
decision d'achat d'un bien et/ou d'un service acquis par Facheteur, par le centre 
de gestion 6 et/ou le serveur de paiement 4 et/ou par le centre de contrdle (non 
representee 

L'etape (optionnelle) 61 de d6verrouillage du radiotelephone 1 , connue en soi, se 
deroule par exemple de la fa$on suivante : Facheteur 2 saisit au clavier 4 un num£ro 
d'identite personnel (ou code PIN selon la terminologie GSM), puis le radiotelephone 1 
compare le numero d'identite personnel saisi par Facheteur avec celui stocke dans des 
zones protegees du radiotelephone mobile 1 (typiquement, dans la carte SIM 23). Le 
radiotelephone 1 est "deverrouille" (c'est-k-dire operationnel dans le reseau de 
radiocommunication) uniquement en cas de comparaison positive. 

L'etape 62 d' identification de Facheteur 2 consiste, selon la pr6sente invention, h 
identifier et authentifier Fabonne qu'est Facheteur lorsqu'il utilise le radiotelephone. Cette 
etape 62 comprend done par exemple les etapes classiques suivantes : 

identification d'abonne (62a), permettant au centre de gestion 6 de se voir 
communiquer un identifiant d'abonne propre k Facheteur, en tant qu'utilisateur du 
reseau de radiocommunication. L'identifiant d'abonne 23a, ou IMSI selon la 
terminologie GSM, est typiquement stocke dans la carte SIM 23 ; 
authentification d'abonne (62b), permettant au centre de gestion de contrdler 
l'identifiant d'abonne qui lui a ete communique lors de Fetape 62a d' identification 
d'abonne. 

U est & noter que Fetape d'identification de Facheteur (consistant en une 
identfication et une authentification d'abonne) est effectuee de fa^on automatique, c'est-&- 
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dire ne necessite aucune intervention de l'acheteur. Ce demier n'est soilicite que lors de la 
phase suivante d'authentification de l'acheteur, lorsqu'il doit saisir son code de paiement 
confidentiel. 

II est egalement important de noter que Petape 62b d'authentification de l'abonne 
ne doit en aucun cas 6tre confondue avec Petape 63 d'authentification de l'acheteur 
presence en detail par la suite. En effet, P authentication de l'abonne (qu'est l'acheteur) 
intervient uniquement dans le cadre de ^identification de l'acheteur. On comprend que 
cette identification de l'acheteur doit ensuite Stre compietfe par une authentication de 
l'acheteur, de fa?on que le serveur de paiement v£rifie que l'acheteur identifie est bien 
habilite & effectuer des achats. 

A titre d'exemple uniquement, on rappelle maintenant, en relation avec la figure 5, 
le d6roulement "classique", en GSM, de ces Stapes d'identification 62a et 
d'authentification 62b d'abonne. Le radiotelephone 1 envoie 1'identifiant d'abonn^ (IMSI) 
50 de Putilisateur au centre de gestion 6. Apr&s que l'abonne se soit ainsi identifie (62a), 
le centre de gestion 6 doit contrdler son identity, c'est-&-dire l'authentifier (62b). Pour 
cela, le centre de gestion 6 fournit un nombre aieatoire ("RAND") 51a au radiotelephone 
1 . A partir de ce nombre aieatoire, et avec un algorithme ("A3/A8") 23b et une c\6 ("Ki") 
23c d'authentification individuelle contenus dans des zones protegees du radiotelephone 
mobile (typiquement la carte SIM 23), le radiotelephone 1 calcule une signature 
eiectronique d'abonne ("SRES"). Cette signature eiectronique d'abonne 51b est transmise 
au centre de gestion 6 (et plus precisement h un module de gestion des abonnds 30), qui la 
controle par comparaison avec celle qu'il a calcule localement. Si les deux signatures 
eiectroniques d'abonne sont identiques, 1'authentification de l'abonne (et dans le cadre de 
Pinvention, P identification de l'acheteur) est reussie (le titulaire du radiotelephone mobile 
1 fait partie de la liste des abonnes) et le centre de gestion renvoie des messages 51c et 52 
en ce sens vers le radiotelephone 1 et vers un module identification 40 compris dans le 
serveur de paiement. De plus, la technologie GSM permet une authentification 
independante de la communication etablie en fonction de la topologie du reseau (& 
l'etablissement, lors d'un handover, etc). 

En resume, aprds execution de I'etape 62 d'identification de l'acheteur, le 
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gestionnaire 4a du serveur de paiement 4 est assure que le titulaire 2 du radiotelephone 
mobile 1 (c*est-&-dire Tacheteur dans le cas present) est r€guliferement inscrit sur la liste 
des abonn6s et qu'il fait done licitement partie du rSseau de radiocommunication auquel le 
serveur de paiement 4 est raccorde. 

L'etape 62 d f identification de Tacheteur est eventuellement suivie d'une etape 63 
d'authentification de Pacheteur. U s'agit pour le gestionnaire 4a du serveur de paiement 4 
de s'assurer que Tacheteur 2 disposant du radiotelephone mobile 1 au moment du 
rfeglement est habilite k payer les biens et/ou les services acquis. Si e'est effectivement le 
cas, le gestionnaire du serveur de paiement peut alors autoriser ou faire proceder aux 
compensations entre le compte de Pacheteur 2 et celui du fournisseur 7. Cette etape 63 
d'authentification de Pacheteur peut Stre mise en oeuvre avant ou apr&s que Pacheteur ait 
pris la decision d* achat. 

Dans un mode de realisation particulier, cette etape 63 d'authentification de 
Pacheteur comprend les e tapes suivantes : 

(optionnellement) introduction dans le radiotelephone mobile 1, par Pacheteur 2, 
au moyen du clavier 24, d'un code de paiement confidentiel. Cette etape 
d' introduction est par exemple effectuee i Taide d*un algorithme de saisie stocke 
dans le radiotelephone mobile (dans la carte SIM 23 ou dans le terminal 20) ou, 
selon une variante, k Taide d'une ou plusieurs pages teiechargees, au format 
HDML ou equivalent, et prevues k cet effet ; 

generation d'une signature eiectronique d'acheteur par le radiotelephone mobile : 

* avec un algorithme 23d et une cie 23e de securisation de paiement 
contenus dans des zones 23 protegees du radiotelephone mobile (soit dans 
le terminal 20, soit dans la carte SIM 23) ; 

* k partir de donnees relatives k la transaction (telles que le contenu et/ou le 
prix) et/ou de donnees relatives k 1'acheteur (telles que le code de paiement 
confidentiel, si celui-ci a ete saisi par Tacheteur). En outre, les donnees 
relatives a la transaction peuvent inclure des elements fournissant une 
variabilite sur la signature (tels que par exemple la date horaire de la 
transaction, un nombre aieatoire, un numero de serie de la transaction, 
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etc); 

transmission de la signature electronique d'acheteur au serveur de paiement 4, par 
le radiotelephone mobile 1 ; 

controle, dans un module de contrdle 42 compris dans le serveur de paiement 4, 
de la signature Electronique d'acheteur. La signature Electronique d'acheteur est 
tenue h la disposition de 1'acheteur 2 et du fournisseur 7. Ce contrdle peut 
egalement etre effectuE par le centre de gestion des abonnes 6 ou par le centre de 
contrdle (non represents). Dans le premier cas, le centre de gestion des abonnEs 6 
comprend un module d'authentification 33 des titulaires de radiotelephone 
abonnEs au service de paiement h distance. 

Le dEroulement de ce mode de realisation particulier (donnE h titre d'exemple) de 
l'etape d'authentification de 1'acheteur est maintenant resumE, en relation avec la partie 
inferieure de la figure 5. L'acheteur 2 adresse une demande d'achat 53 au serveur de 
vente 8 du fournisseur 7. D re9oit en retour les donnees relatives au prix du bien et/ou du 
service 54. L'acheteur prend ensuite une decision d'achat 55. Dans le meme temps, les 
moyens de calcul (typiquement un microprocesseur) du radiotelephone mobile calculent 
une signature electronique d'acheteur. Le radiotelephone mobile 1 transmet, h I'aide des 
moyens 29a de transmission, la decision d'achat et la signature electronique d'acheteur 
d'une part (flEche referencEe 55) au serveur 8 du fournisseur 7 et d'autre part (fl&che 
referencEe 56) au serveur de paiement 4. Le serveur de paiement 4 comprend un module 
de controle (ou de certification) 42 pour contrdler (pour certifier) la signature electronique 
d'acheteur. Ce module de contrdle 42 controle la signature en procedant par exemple & 
des calculs d'operations identiques k celles effectuees dans le radiotelephone mobile au 
moment de l'achat. Si la transaction est acceptEe par le serveur de paiement 4, un message 
57 "transaction acceptee" est adressE au serveur 8 du fournisseur, par un module accuse 
de reception 43 du serveur de paiement 4. Le serveur 8 du fournisseur adresse un 
message 58 de "confirmation d'achat" $l 1'acheteur (au radiotelephone mobile de 1'acheteur 
et/ou au domicile de 1'acheteur). Les signatures eiectroniques d'acheteur sont stockEes par 
un module de stockage 44 du serveur de paiement 4 et sont tenues & la disposition de 
1'acheteur et du fournisseur. 
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II est clair que si contrdle (ou la certification) de la signature eiectronique 
d'acheteur est effectue par le centre de gestion des abonn£s 6 ou par le centre de contrdle 
(non representee alors celui-ci (ceux-ci) comprend(nent) des modules de contrdle, 
d'accus6 de reception et de stockage du type de ceux 42, 43 et 44 d&rits ci-dessus pour le 
serveur de paiement 4. 

Selon une variante plus simple k mettre en oeuvre, Fetape 63 d' authentication de 
Facheteur, et eventuellement de la decision d' achat, comprend elle-meme les £tapes 
suivantes : 

introduction dans le radiotelephone mobile 1, par Facheteur, au moyen d'un 
clavier 24 associe au radiotelephone mobile, d'un code de paiement confidentiel. 
Cette etape d* introduction est par exemple effectuee k Faide d'un algorithme de 
saisie stocke dans le radiotelephone mobile (dans la carte SIM 23 ou dans le 
terminal 20) ou, selon une variante, k Paide d'une ou plusieurs pages 
teiechargees, au format HDML ou equivalent, et prevues k cet effet ; 
transmission de fa?on securisee du code de paiement confidentiel au serveur de 
paiement 4, par le radiotelephone mobile ; 

contrdle du code de paiement confidentiel par le serveur de paiement 4 (consistant 
par exemple k verifier que ce code de paiement confidentiel appartient 
effectivement k une liste predetermine de codes de paiement valides). 
Quel que soit le mode de realisation choisi, k Tissue de Fetape 63 
d'authentification de Facheteur, le gestionnaire 4a du serveur de paiement 4 est assure que 
Facheteur 2 disposant du radiotelephone mobile 1 au moment du reglement est habilite k 
payer les biens et/ou les services acquis. La signature eiectronique d'acheteur permet 
d'arbitrer les eventuelles contestations entre Facheteur 2 et/ou le fournisseur 7 et/ou le 
gestionnaire 4a du serveur de paiement 4. 

Selon la presente invention, le radiotelephone 1 comprend, par exemple dans le 
module de gestion de communication 21, divers moyens necessaires k la mise en oeuvre 
des differentes etapes du procede tel que decrits ci-dessus (k travers plusieurs modes de 
realisation et variantes). Notamment, le radiotelephone comprend des moyens 22 
necessaires au deverrouillage du radiotelephone, des moyens 24 necessaires k 
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I* identification de Facheteur et des moyens 25 ndcessaires k Tauthentification dc 
rachctcur. 

Les moyens de gestion de la communication et/ou les moyens de traitement de 
1'information 29 du radiotelephone mobile 1 peuvent egalement comporter des moyens 
291, permettant de crypter, de manure connue en soi, les donnees relatives au r&glement 
de ^acquisition des biens et/ou des services, dchangtes entre le radiotelephone mobile 1 
et/ou le centre de gestion 6 et/ou le serveur de paiement 4 et/ou le centre de contrdle. 
Grace k ces moyens de cryptage, la confidentiality de r acquisition est assuree. 

Les moyens de traitement de Finformation 29 du radiotelephone mobile 1 peuvent 
egalement comporter des moyens 292 permettant, de manifcre connue en soi, le contrdle 
de 1' integrite des donnees relatives au rfeglement de F acquisition des biens et/ou des 
services, echangees entre le radiotelephone mobile 1 et/ou le centre de gestion 6 et/ou le 
serveur de paiement 4 et/ou le centre de controle. Ainsi, un fraudeur n'a pas la possibilite 
de modifier ces donnees. 

En outre, selon la presente invention, chaque acheteur peut etre associe k un porte- 
feuille eiectronique 70. Comme presente sur la figure 7, ce dernier 70 comprend par 
exemple : 

un identifiant de portefeuiile 71, associe k un identifiant d'abonne (par exemple 
son "IMSI") propre k V acheteur (en tant qu'utilisateur du reseau de 
radiocommunication) ; 

un code de paiement confidentiel 72, connu uniquement de T acheteur 2 ; 

des moyens 73 de paiement, tels que notamment, mais non exclusivement, un 

porte-monnaie eiectronique 73a (generalement, pour les montants inferieurs k un 

seuil predetermine), un porte-cartes de paiement 73b (generalement, pour les 

montants superieurs au seuil predetermine precite), ou encore tous autres moyens 

73c de paiement mis k la disposition de T acheteur par les organismes bancaires ; 

des informations 74 relatives k V acheteur et/ou k son(ses) compte(s). 

1/ utilisation des moyens 73 de paiement, notamment lors d'un achat d'un bien 

et/ou d'un service, n ? est autorisee qu'apr&s identification, et eventuellement 

authentification, reussie(s) de 1'acheteur 2. 
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Diverses localisations de stockage de ce portefeuille Slectronique peuvent etre 
envisages, k savoir dans le terminal 20, dans la carte SIM 23, dans le serveur de 
paiement 4, dans le centre de gestion 6 ou dans le centre de contrdle (non represents). 
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RE VENDI CATIONS 

1. Procede pour payer k distance, de manidre securisee, au moyen d'un 
radiotelephone mobile (1) utilise par un acheteur (2), un bien et/ou un service acquis par 
ledit acheteur auprfes d'un fournisseur (7), ledit radiotelephone mobile permettant Facets & 
un reseau de radiocommunication (5) g€r6 par un centre de gestion (6), un serveur de 
paiement (4) etant raccorde audit reseau de radiocommunication (5), 

caract£ris£ en ce que ledit procede comprend 1'dtape suivante : 

identification (62) dudit acheteur (2) par ledit centre de gestion (6) et/ou par ledit 
serveur de paiement (4) et/ou un centre de contrdle, ladite identification de 
1'acheteur consistant h s'assurer que 1* acheteur est un abonne regulidrement inscrit 
sur une liste des abonnes audit reseau de radiocommunication (5). 

2. Procede selon la revendication 1, caracteris£ en ce que ladite etape (62) 
d' identification de I* acheteur comprend elle-meme les Stapes successives suivantes : 

identification d'abonne (62a), permettant audit centre de gestion (6) et/ou audit 
serveur de paiement (4) et/ou audit centre de contrdle de se voir communiquer un 
identifiant d'abonne (IMSI ; 23a ; 50) propre audit acheteur, en tant qu'utilisateur 
dudit reseau de radiocommunication ; 

authentification d'abonne (62b), permettant audit centre de gestion (6) et/ou audit 
serveur de paiement (4) et/ou audit centre de contrdle de contrdler ledit identifiant 
d'abonne qui lui(Ieur) a ete communique lors de ladite etape (62a) d* identification 
d'abonne. 

3. Procede selon la revendication 2, caracteris£ en ce que ladite etape (6 
d'authentification d'abonne comprend elle-meme les etapes suivantes : 

fourniture d'un nombre aleatoire (51a) audit radiotelephone mobile, par ledit 
centre de gestion et/ou ledit serveur de paiement et/ou ledit centre de contrdle; 
generation d'une signature eiectronique d'abonne (51b) par ledit radiotelephone 
mobile : 

* avec un algorithme d'authentification individuelle (23b) et/ou une cie 
d'authentification individuelle (23c) contenus dans des zones (23) 
protegees du radiotelephone mobile (1), et 
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* k partir dudit nombre aieatoire ; 

transmission de ladite signature electronique d'abonne audit centre de gestion 
et/ou audit serveur de paiement et/ou audit centre de contrdle, par le 
radiotelephone mobile ; 

contrdle de ladite signature electronique d'abonne par ledit centre de gestion et/ou 
ledit serveur de paiement et/ou ledit centre de contrdle. 

4 . Precede selon Tune quelconque des revendications 1 k 3, caracterise en ce que 
ledit precede comprend en outre l'etape suivante : 

authentification (63) dudit acheteur (2), et eventuellement d'une decision d'achat 
du bien et/ou du service acquis par F acheteur (2), par ledit et/ou un centre de 
gestion (6) et/ou par ledit serveur de paiement (4) et/ou par ledit centre de 
contrdle. 

5. Precede selon la revendication 4, caracterise en ce que ladite etape 
d f authentification de P acheteur, et eventuellement de la decision d f achat, comprend elle- 
meme les Stapes suivantes : 

generation d'une signature electronique d'acheteur par le radiotelephone mobile ; 
transmission (29a) de ladite signature electronique d'acheteur audit centre de 
gestion et/ou audit serveur de paiement et/ou audit centre de contrdle, par le 
radiotelephone mobile ; 

contrdle (42) de ladite signature electronique d* acheteur par ledit centre de gestion 
et/ou ledit serveur de paiement (4) et/ou ledit centre de contrdle, ladite signature 
electronique d'acheteur etant tenue (43, 44) k la disposition de F acheteur et du 
fournisseur. 

6. Precede selon la revendication 4, caracterise en ce que ladite etape 
d'authentification de l'acheteur, et eventuellement de la decision d' achat, comprend elle- 
meme les etapes suivantes : 

introduction dans le radiotelephone mobile (1), par l'acheteur, au moyen d'un 
clavier (24) associe au radiotelephone mobile (1), d'un code de paiement 
confidentiel ; 

transmission de fa?on securisee dudit code de paiement confidentiel audit centre 
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de gestion et/ou audit serveur de paiement et/ou audit centre de contrdle, par le 
radiotelephone mobile ; 

contrdle dudit code de paiement confidentiel par ledit centre de gestion et/ou ledit 

serveur de paiement (4) et/ou ledit centre de contrdle. 
5 7. Procede selon la revendication 5, caracterise en ce que ladite etape 

d' authentication de Pacheteur, et eventuellement de la decision d'achat, comprend en 
outre Tetape prealable suivante : 

introduction dans le radiotelephone mobile (1), par racheteur, au moyen d'un 

clavier (24) associe au radiotelephone mobile (1), d'un code de paiement 
10 confidentiel ; 

et en ce que ladite signature eiectronique d'acheteur est generee notamment en fonction 
dudit code de paiement confidentiel. 

8 . Procede selon Tune quelconque des revendications 6 et 7, caracterise en ce que 
ladite etape d' introduction dudit code de paiement confidentiel est effectuee k Faide d*un 
15 algorithme de saisie stocke dans ledit radiotelephone mobile. 

9 • Procede selon Tune quelconque des revendications 6 et 7, caracterise en ce que 
ladite etape d' introduction dudit code de paiement confidentiel est effectuee & Taide d*au 
moins une page teiechargee, au format HDML ou equivalent, et prevue k cet effet. 

10. Procede selon Tune quelconque des revendications 5 et 7 h 9, caracterise en ce 
20 que ladite etape de generation d'une signature eiectronique d'acheteur est effectuee : 

avec un algorithme de securisation de paiement (23d) et/ou une cie de securisation 
de paiement (23e) contenus dans des zones (23) protegees du radiotelephone 
mobile (1), et 

h partir de donnees relatives & la transaction et/ou de donnees relatives & 
25 Tacheteur. 

1 1 . Procede selon la revendication 10, caracterise en ce qu'au moins certaines desdites 
donnees relatives h la transaction incluent une variabilite. 

1 2 . Procede selon Tune quelconque des revendications 10 et 1 1 , ledit radiotelephone 
mobile (1) comprenant un terminal (20) cooperant avec un module d' identification 

30 d'abonne (23), caracterise en ce que ledit algorithme de securisation de paiement et/ou 
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ladite cie de s€curisation de paiement est (sont) stockd(s) dans des zones protegees dudit 
terminal. 

1 3 • Procede selon Tune quelconque des revendications 10 et 1 1, ledit radiotelephone 
mobile (1) comprenant un terminal (20) coop^rant avec un module d' identification 
d'abonnl (23), caracterise en ce que ledit algorithme de securisation de paiement (23d) 
et/ou ladite cie de securisation de paiement (23e) est (sont) stocke(s) dans des zones 
protegees dudit module ^identification d'abonne. 

1 4 • Procede selon Tune quelconque des revendications 1 k 13, caracterise en ce qu*il 
compiend en outre retape suivante : 

deverrouillage (61) du radiotelephone mobile (1), en cas de comparaison positive 
d*un code d* identification confidentiel (PIN), contenu dans des zones protegees 
(23) du radiotelephone mobile (1), a un code secret, connu de l'acheteur et 
introduit par ce dernier dans le radiotelephone mobile au moyen d'un clavier (24). 

15. Procede selon Tune quelconque des revendications 3, 10 et 12, ledit 
radiotelephone mobile (1) comprenant un terminal (20) cooperant avec un module 
d* identification d'abonne (23), caracterise en ce qu'au moins certaines desdites zones 
protegees du radiotelephone mobile (1) sont comprises dans ledit module d' identification 
d'abonne. 

1 6 . Procede selon Tune quelconque des revendications 1 h 15, caracterise en ce qu'il 
comprend en outre retape suivante : 

cryptage (291) des donnees relatives au rfeglement de l'acquisition du biens et/ou 
du service, echangees entre Ie radiotelephone mobile et le centre de gestion et/ou le 
serveur de paiement et/ou le centre de contrdle, de fa?on que la confidentialite de 
I* acquisition soit assuree. 

1 7 . Procede selon Tune quelconque des revendications 1^16, caracterise en ce qu'il 
comprend en outre retape suivante : 

contrdle (292) de Tintegrite des donnees relatives au rfcglement de Tacquisition du 
biens et/ou du service, echangees entre le radiotelephone mobile et le centre de 
gestion et/ou le serveur de paiement et/ou le centre de contrdle, de fagon qu'un 
fraudeur n'aie pas la possibilite de modifier lesdites donnees. 
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1 8 . Proc£d6 selon Tune quelconque des revendications 1 h 17, caract£ris£ en ce que 
ledit acheteur est associe h un portefeuille eiectronique (70) coraprenant : 

un identifiant de portefeuille (71), associ£ & un identifiant d'abonn£ (IMS I ; 23a ; 
50) propre audit acheteur en tant qu'utilisateur dudit r£seau de 
radiocommunication ; 

des moyens de paiement (73, 73a, 73b, 73c) ; 

des informations (74) relatives audit acheteur et/ou au(x) compte(s) dudit acheteur; 
l'utilisation desdits moyens de paiement (73), notamment lors d'un achat d*un bien et/ou 
d'un service, n'etant autoris€e qu'aprfes identification (62), et gventuellement 
authentification (63), reussie(s) de Tacheteur. 

19. Proc£d6 selon la revendication 18, caract6ris6 en ce que ledit portefeuille 
61ectronique (70) comprend en outre : 

un code de paiement confidentiel (72), connu dudit acheteur. 

20. Proc6de seloh Tune quelconque des revendications 18 et 19, ledit radiotelephone 
mobile (1) comprenant un terminal (20) coopSrant avec un module d' identification 
d'abonne (23), caracterise en ce que ledit portefeuille electronique (70) est stocks dans 
Tun des elements appartenant au groupe comprenant : 

ledit terminal (20) ; 

ledit module d' identification d'abonne (23) ; 
ledit serveur de paiement (4) ; 
ledit centre de gestion (6) ; 
ledit centre de contrSle. 

21. Systeme pour payer h distance, de manifere sdcurisee, au moyen d'un 
radiotelephone mobile (1) utilise par un acheteur (2), un bien et/ou un service acquis par 
ledit acheteur auprfes d'un fournisseur (7), ledit radiotelephone mobile permettant Facets & 
un r^seau de radiocommunication (5) gere par un centre de gestion (6), un serveur de 
paiement (4) etant raccorde audit rdseau de radiocommunication, 

caracterise en ce que ledit systeme comprend des moyens permettant la mise en oeuvre du 
procede selon Tune quelconque des revendications 1 i 20. 

22. Radiotelephone mobile (1) employe par un acheteur pour payer & distance, de 



2779896 



23 

manifere s£curis£e, un bien ct/ou un service acquis par ledit acheteur (2) auprfes (Tun 
fournisseur (7), ledit radiotelephone mobile permettant 1'accfes h un r£seau de 
radiocommunication (5) ger6 par un centre de gestion (6), un serveur de paiement (4) 
€tant raccord£ audit r€seau de radiocommunication, 

caract£ris6 en ce que ledit radiotelephone comprend des moyens permettant la mise en 
oeuvre du procede selon Tune quelconque des revendications 1 k 20. 
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Fig. 3 
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Fig.,4 
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Fig. 6 
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